среда, 8 мая 2019 г.

Вопрос коллеги: Визуализация электронной подписи и электронный документ, часть 1


Мой ответ на вопрос о применении реквизита «отметка об электронной подписи» (см. http://rusrim.blogspot.com/2019/04/blog-post_47.html ) вызвал со стороны коллег ряд дополнительных интересных вопросов (см.: http://rusrim.blogspot.com/2019/04/blog-post_47.html?showComment=1556357430371#c6860070635958190831 ). Я ответила на них там, где они были заданы (в комментариях), но, как мне кажется, данные вопросы и ответы на них заслуживают публикации в виде отдельного поста.

Вопрос: Представление на экране или на бумаге электронного документа, подписанного электронной подписью, это копия этого электронного документа? Или это иная, неизвестная традиционному документоведению, сущность?


Ответ: С моей точки зрения, когда мы создаем на экране представление на основе целостных и аутентичных файлов исходного документа, мы имеем дело именно с представлением подлинника. Чтобы это представление было верным, помимо целостности и аутентичности файлов, нужны дополнительные гарантии. Мы должны доверять программно-аппаратной среде в том, что она верно отображает файлы соответствующего формата. Мы должны быть уверены в отсутствии в электронном файле опасных элементов типа встроенного кода, которые документ превращают по сути дела в программу, способную в разных условиях выдавать разный результат. Мы должны доверять своим криптосредствам и используемой PKI-инфраструктуре, и так далее.

Если все эти гарантии есть, мы можем, конечно, назвать представление на экране подлинником, – но как только файл будет «закрыт», это представление исчезнет. Если же его каким-то образом зафиксировать, возникнет уже копия.

С бумагой ситуация иная. Возможны три основных варианта

1) С точки зрения деловых процессов, практически одновременно создаются бумажный экземпляр документа, подписанный «мокрой подписью» подписанта, и электронный документ, подписанный его же электронной подписью. Их можно считать подлинными экземплярами одного и того же документа в различной форме, а если это кого-то смущает по идеологическим соображениям, можно называть один из них «дубликатом» - который также имеет статус подлинника.

2) Документ, скажем, в бумажной форме создается позже (с точки зрения деловых процессов – например, документ, созданный первым, уже был кому-то послан, пошёл «в работу» и т.п., т.е. ход деловых операций здесь важнее астрономического времени) – и подписывается подлинной подписью того же подписанта. Он будет иметь статус «дубликата» т.е повторно созданного подлинника. 

3) Документ в бумажной форме точно воспроизводит существенную информацию электронного документа, но не подписан тем лицом (лицами), которое создало электронный документ. Это копия, которая, в зависимости от наличия заверения, может быть простой, заверенной, нотариально заверенной, архивной.

В остальных случаях – это некий иной документ, непонятно как связанный с первоначальным.

Вопрос: Вне зависимости от ответа на этот вопрос - представление на экране или на бумаге электронного документа, подписанного электронной подписью, это документ или нет? Если документ, то отметка об электронной подписи - вполне себе реквизит. Если не документ, то о чём все Ваши рассуждения?

Ответ: Документом в смысле стандарта ГОСТ Р ИСО 15489-1-2019 можно считать почти что всё :) Однако представление на экране – всё-таки не документ, а представление документа, поскольку его невозможно сохранить (не создав копии). Сохранение во времени – существенный признак документа.

Реквизитом можно считать любой элемент оформления, например, смайлик.

Проблема с отметкой о подписи, во-первых, в том, что в «визуализациях» часто отсутствуют положенные элементы, делающие их подлинниками либо заверенными копиями; и, во-вторых, создается ложное представление о том, что отметка о подписи действительно присутствует в оригинале, а не создана задним числом. Беседы с коллегами показывают, что многие этого не понимают!

В ряде зарубежных стран, использующих визуализацию, существуют обязательные требования о том, что всякие штампы и отметки, которые отсутствуют в оригинале, должны четко отделяться от содержания документа. Наконец, в приличных странах требуют, чтобы подобного рода отметки динамически создавались программным обеспечением на стороне получателя документа при его открытии, «вытягивая» нужные сведения непосредственно из электронной подписи в подлинном электронном документе. Для сравнения: заверяющая надпись или штамп на копии документа в нашем бумажном делопроизводстве ставились таким образом, чтобы было очевидно – это не часть оригинала, а добавленный позднее элемент.

Отметку же a la Минкомсвязи любой школьник запросто «приляпает» к любому документу, а хоть как-то доверять ей можно (и то до первого конфуза!) лишь на свой страх и риск, скажем, при информационном взаимодействии в доверенной среде типа СМЭВ. В суде можно доказывать, что такая визуализация примерно равноценна бумажному факсу.

(Окончание следует, https://rusrim.blogspot.com/2019/05/2_9.html )

вторник, 7 мая 2019 г.

Международная федерация киноархивов опубликовала итоги опроса по вопросам долговременного электронного хранения и обеспечения сохранности


Заметка Криса Эриксона (Chris Erickson – на фото) из университета им. Брайама Янга (Brigham Young University) была опубликована 15 апреля 2019 года на блоге «Долговременная сохранность имеет значение» (Digital Preservation Matters, http://preservationmatters.blogspot.com/ ).

Мой комментарий: Как пишет Энциклопедический словарь кино ( https://cinema.academic.ru/3651/Международная_Федерация_Киноархивов ), «Международная федерация киноархивов, ФИАФ (International Federation of Film Archives, Fédération internationale des archives du film - FIAF) была создана в 1938 с целью сохранения фильмов как документов, имеющих художественное и историческое значение.»

Селин Руйво (Céline Ruivo) и Энн Гэнт (Anne Gant) «Практика использования цифровых технологий. Часть 5: Опрос по вопросам долговременного электронного хранения и обеспечения сохранности» (Digital Statement PartV Survey on Long-term Digital Storage and Preservation), Техническая комиссия FIAF, Международная федерация киноархивов (International Federation of Film Archives, https://www.fiafnet.org/ ), апрель 2019 года, 17 страниц, см. https://www.fiafnet.org/images/tinyUpload/2019/04/Preservation_Digital_Statement_Final.pdf

Жизнестойкость электронных файлов и форматов для долговременного хранения уже на протяжении почти двух десятилетий является серьезной проблемой в данной области. В опубликованных в 2016 году «Основных принципах электронной архивации FIAF» (FIAF Basic Principles of Digital Archiving, https://www.fiafnet.org/images/tinyUpload/E-Resources/Commission-And-PIP-Resources/TC_resources/Digital%20Preservation%20Principles%20v2%200.pdf ) используется эталонная модель открытой архивной информационной системы (OAIS).

Киноархивы все чаще выкладывают в Интернете свои технические спецификации. Оцифровка фильма включает не только архивацию конечного результата (мастер-копии), но также и архивацию несжатых файлов с минимально обработанными данными с датчиков сканера (raw files). Ниже приведены некоторые итоги опроса 16 учреждений, принявших в нём участие:
  • Формат DPX (о нём см. https://en.wikipedia.org/wiki/Digital_Picture_Exchange , стандартизирован Обществом инженеров кино и телевидения (Society of Motion Picture and Television Engineers, SMPTE, https://www.smpte.org/ ): это стандарт ST 268-1:2014 «Файловый формат DPX  для обмена цифровыми киноматериалами» (File Format for Digital Moving-Picture Exchange (DPX)), https://ieeexplore.ieee.org/document/7936730 Н.Х.) является основным форматом, используемым для обеспечения долговременной сохранности (14 архивов);

  • Формат TIFF является вторым по распространённости форматом для целей долговременной сохранности (4 архива);

  • При сканировании 35 мм негативной плёнки для долговременного сохранения большинство опрошенных использует разрешение 4K (это разрешение 3840 x 2160 пикселей либо 4096 x 2160 пикселей – Н.Х.)

  • Некоторые из архивов разработали технические спецификации для принимаемых на хранение новых материалов, основную массу которых составляют изначально-электронные киноматериалы;

  • Некоторые архивы используют сжатие без потерь для долгосрочного сохранения мастер-копий, с целью сокращения объёмов хранения;

  • Некоторые архивы рассматривают возможность внедрения в этом году формата FFV1 (о нём см. https://en.wikipedia.org/wiki/FFV1 - Н.Х.) для хранения файлов;

  • Файлы формата MKV / FFV1 используются совместно с алгоритмом вычисления контрольных сумм framemd5 ;

  • 8 архивов перезаписывают обратно на плёнку отреставрированные киноматериалы.
Звук

Что касается звука, то электронные форматы более вариативны, чем форматы видеозаписей, в зависимости от целевого назначения (использование в кинопрокате или на телевидении). RAW-форматы обычно такие же, как и файловые форматы для восстановленных (обработанных) материалов.
  • В большинстве архивов для долговременного хранения используется ленточная система хранения;

  • Чтобы снизить расходы, архивы обычно выжидают появления 2 очередных поколений носителей, прежде чем проводят миграцию данных;

  • Хранение для целей доступа осуществляется на сервере, который обеспечивает прямой доступ к файлам;

  • Большинство архивов хранит свои файлы и управляет ими на собственной площадке (иначе говоря, не пользуется облаком или аутсорсингом – Н.Х.).
Выводы

Данный опрос представляет собой первоначальное обследование нынешнего электронного ландшафта, и он показывает, что предстоит проделать гораздо большую работу для того, чтобы получить глобальное представление об архивации электронных киноматериалов и собрать информацию о большем числе архивов, находящихся на разных этапах внедрения электронно-цифровых рабочих процессов. Ниже приведены некоторые выводы, которые можно сделать на основе материалов опроса:
  • Наблюдается стабилизация языка и появление концептуальной ясности относительно этапов электронно-цифровых рабочих процессов в архивах. Соответствующие требования становятся ясными и признаются в качестве необходимых элементов повседневной архивной практики. Это должно способствовать лучшему обмену информацией и дать возможность лучше сравнивать рабочие процессы.

  • Ряд вариантов, по-видимому, преобладает - например, 10 bit Log DPX, а также использование ProRes, LTO, .wav-файлов и т.д.. Полезно было бы уточнить причины, по которым некоторые архивы выбирают нетипичные форматы или процессы;

  • Существуют свои, имеющие смысл в данный момент времени причины для выбора технологий, который делает каждый из архивов. Однако было бы полезно повторить такой опрос лет через 5-10 лет (или раньше), и посмотреть, как развивается практика цифрового кино и его архивирования.
Крис Эриксон (Chris Erickson)

Источник: блог «Digital Preservation Matters»
http://preservationmatters.blogspot.com/2019/04/international-federation-of-film.html

Внесены изменения в «Положение о системе межведомственного электронного документооборота»


Постановлением Правительства РФ от 16 марта 2019 года №273 внесены изменения в «Положение о системе межведомственного электронного документооборота», которые вступили в силу 27 марта 2019 года.

Уточнен состав участников межведомственного электронного документооборота:
  • В их состав включены все органы власти субъектов Российской Федерации, а не только органы исполнительной власти, как было ранее;

  • Включены все организации, созданные для выполнения задач, поставленных перед Правительством Российской Федерации.
Было: 1. Межведомственный электронный документооборот представляет собой взаимодействие информационных систем электронного документооборота федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ и иных государственных органов, а также государственных внебюджетных фондов единого института развития в жилищной сфере и государственных корпораций (информационные системы электронного документооборота, участники межведомственного электронного документооборота).

Стало: Межведомственный электронный документооборот представляет собой взаимодействие информационных систем электронного документооборота федеральных органов государственной власти, органов государственной власти субъектов РФ и иных государственных органов, а также организаций, созданных для выполнения задач, поставленных перед Правительством РФ (участники межведомственного электронного документооборота, информационные системы электронного документооборота).
Расширена сфера взаимодействия информационных систем электронного документооборота, теперь в её рамках будет осуществляться «направление и получение иных документов, передаваемых при взаимодействии участников межведомственного электронного документооборота в электронной форме».

Уточнено, что включают в себя технические средства головного узла межведомственного электронного документооборота (п.8):
  • Программно-технические комплексы обработки, маршрутизации и хранения сообщений;

  • Средства мониторинга работоспособности технико-технологической инфраструктуры межведомственного электронного документооборота;

  • Средства защиты информации;

  • Иные средства программно-технического обеспечения электронного взаимодействия участников межведомственного электронного документооборота.
Из перечня средств исключены почтовый сервер и программно-аппаратные средства удостоверяющего центра.

Уточнено, что «автоматизированными рабочими местами узел комплектуется по запросу участника межведомственного электронного документооборота» (п.10).

Создание узлов межведомственного электронного документооборота и организация каналов связи МЭДО высших исполнительных органов государственной власти субъектов РФ будут осуществляться за счет бюджетных ассигнований, предусмотренных в федеральном бюджете Федеральной службе охраны РФ (п.14(1)).

Все остальные органы государственной власти субъектов РФ будут «поддерживать технико-технологическую инфраструктуру межведомственного электронного документооборота в работоспособном состоянии за счет бюджетных ассигнований соответствующего бюджета бюджетной системы РФ, предусмотренных этим органам в рамках реализации государственных программ» (14(2)).

Организации, созданные для выполнения задач, поставленных перед Правительством Российской Федерации (за исключением государственных внебюджетных фондов) также будут обеспечивать поддержание «в работоспособном состоянии технико-технологической инфраструктуры межведомственного электронного документооборота» за счет своих средств (п. 14(3)).

Мой комментарий: Учитывая планы правительства по развитию цифровой экономики и совершенствованию государственного управления расширение, расширение состава участников межведомственного электронного документооборота понятно. Теперь в случае необходимости в состав участников может быть включена любая организация, созданная Правительством РФ.

То, что финансирование создания узлов межведомственного электронного документооборота и организации каналов связи МЭДО высших исполнительных органов государственной власти субъектов РФ передано на федеральный уровень, говорит о том, что в регионах не очень стремятся тратить на это деньги, и что во взаимодействии через МЭДО больше заинтересован федеральный центр.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=320468

понедельник, 6 мая 2019 г.

Франция: Уполномоченный орган по защите персональных данных начал публичное обсуждение готовящихся руководств, касающихся управления кадрами и сообщениями о злоупотреблениях


Данная новость была опубликована 11 апреля 2019 года на сайте французской Национальной комиссии по информатике и свободам граждан CNIL (Commission nationale de l'informatique et des libertés, http://www.cnil.fr/ - национального уполномоченного органа по вопросам защиты персональных данных,

С момента вступления в силу «Общих правил защиты персональных данных» (General Data Protection Regulation, GDPR – закон Евросоюза о защите персональных данных – Н.Х.) и принятия новой редакции закона об информатике и свободах (имеется в виду закон № 78-17 от 6 января 1978 года об информатике, файлах и гражданских свободах (Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés,  см. https://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000886460 ), более известный под названием «Информатика и свободы» (Informatiques et Libertés), в редакции закона №2018-493 от 20 июня 2018 года «О защите персональных данных» (Loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles, https://www.legifrance.gouv.fr/affichTexte.do;?cidTexte=JORFTEXT000037085952 – Н.Х.), CNIL вправе выпускать руководства, помогающие организациям обеспечить соответствие законодательству осуществляемой ими обработки персональных данных. Эти руководства уточняют и конкретизируют нормы и разрешения, принятые/выданные до 25 мая 2018 года, в свете закона GDPR.

Руководства преследуют две цели:
  • Они направляют действия организаций в вопросах исполнения требований законодательства;

  • Они могут использоваться при проведении, когда это необходимо, оценки воздействия деятельности на защиту персональных данных.
Таким образом, руководства являются ключевыми инструментами регулирования, призванными обеспечить правовую определенность для действующих лиц, с тем, чтобы те могли обеспечить исполнение законодательно-нормативных требований в рамках своей деятельности.

Проект руководства по вопросам управления кадрами

Проект руководства по вопросам управления кадрами касается обработки персональных данных юридическими или физическими лицами в рамках приёма на работу, управления профессиональным ростом, контроля рабочего времени, повышения квалификации, выплаты заработной платы и т.д.

Проект руководства по вопросам, связанным с сообщениями о злоупотреблениях (alertes professionnelles)

Данный проект руководства касается обработки персональных данных государственными и частными организациями в целях для сбора и обработки сообщений о злоупотреблениях в соответствии с положениями Закона №9-1691 от 9 декабря 2016 года о прозрачности, борьбе с коррупцией и модернизацией экономической жизни (Loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, также известный как «закон Сапин-2» (Loi Sapin 2)), см. https://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000033558528&categorieLien=id

Руководство уточняет, путем приведения в соответствие с текущей ситуацией, основные положения Постановления № 2017-191 от 22 июня 2017 года о внесении изменений в постановление № 2005-305 от 8 декабря 2005 года о едином разрешении на автоматизированную обработку персональных данных, собранных в рамках управления сообщениями о злоупотреблениях (Délibération n° 2017-191 du 22 juin 2017 portant modification de la délibération n° 2005-305 du 8 décembre 2005 portant autorisation unique de traitements automatisés de données à caractère personnel mis en œuvre dans le cadre de dispositifs d'alerte professionnelle, https://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000035268495 , см. ст. 4).

Чтобы узнать мнение заинтересованных сторон, CNIL проводит общественное обсуждение, которое, как надеется Комиссия, позволит ей лучше разобраться в этих вопросах благодаря полученным замечаниям, предложениям и конкретным примерам.

Открытое для всех обсуждение позволит всем заинтересованным сторонам высказать свою точку зрения. Сроки проведения обсуждения следующие:
  • По руководству по вопросам управления кадрами - до 31 мая 2019 года;

  • По руководству по вопросам управления сообщениями о злоупотреблениях - до 10 мая 2019 года.
По завершении публичного обсуждения проекты, доработанные на основе поступивших замечаний и предложений, будут представлены на рассмотрение пленарного заседания CNIL с целью утверждения окончательной редакции документа.

Где познакомиться с проектами руководств
  • «Руководство по обработке персональных данных, осуществляемой частными организациями или государственными органами для целей управления кадрами» (Référentiel relatif aux traitements de données à caractère personnel mis en œuvre par des organismes privés ou publics aux fins de gestion du personnel), объёмом 14 страниц, см.    https://www.cnil.fr/sites/default/files/atoms/files/referentiel-grh.pdf

  • «Руководство по обработке персональных данных в связи с обработкой сообщений о злоупотреблениях» (Référentiel relatif aux traitements de donnée à caractère personnel destines à la mise en œuvre d’un dispositif d’alerte), объёмом 13 страниц, см. https://www.cnil.fr/sites/default/files/atoms/files/referentiel-alertes-pro.pdf
Источник: сайт CNIL
https://www.cnil.fr/fr/gestion-des-ressources-humaines-et-des-alertes-professionnelles-la-cnil-lance-une-consultation